PT-2026-65792
CVE-2026-65944
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RO CSVI الأقدم من 9.11.0
الوصف
توجد ثغرات «تزوير الطلبات عبر المواقع» (CSRF) في معالجات نقاط نهاية AJAX الخاصة بملحق Joomla الخاص بموقع rolandd.com. CSRF هو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار. ويحدث ذلك عندما يعتمد التطبيق على المصادقة التي يوفرها المتصفح دون التحقق من أن الطلب قد تم إطلاقه عن قصد من قبل المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 9.11.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾